Eine pro-iranische Hacktivistengruppe namens Handala übernimmt die Verantwortung für einen groß angelegten Cyberangriff auf Stryker, ein in den USA ansässiges Medizintechnikunternehmen. Der Angriff hat Berichten zufolge Systeme auf der ganzen Welt gelöscht, wobei auf Anmeldeseiten das Logo der Gruppe angezeigt wurde, wie aus Berichten des „Wall Street Journal“ hervorgeht und die von Stryker selbst bestätigt wurden.
Der Angriff und die Behauptungen der Verantwortung
Handala behauptet, der Angriff sei eine Vergeltung für das, was sie als US-Aggression gegen den Iran bezeichnen, und verweist insbesondere auf einen angeblichen Bombenanschlag auf eine Mädchenschule in Minab, bei dem über 175 Menschen, darunter auch Kinder, getötet wurden. Die Hacker behaupten, über 200.000 Systeme gelöscht, 50 Terabyte an Daten extrahiert und die Schließung von Stryker-Büros in 79 Ländern erzwungen zu haben.
Stryker räumt eine „globale Netzwerkstörung“ ein, die seine Microsoft-Umgebung betrifft, weist jedoch Hinweise auf Ransomware oder Malware zurück. Das Unternehmen gibt an, dass seine Teams an der Wiederherstellung von Systemen arbeiten und dass Maßnahmen zur Geschäftskontinuität vorhanden sind.
Kontext: Eskalierender Cyberkrieg
Dieser Angriff verdeutlicht den wachsenden Trend politisch motivierter Cyberkriegsführung. Handala entstand nach dem Hamas-Angriff auf Israel am 7. Oktober und hat seitdem kritische Infrastrukturen in Israel, der Golfregion und westliche Organisationen ins Visier genommen. Laut IBM
„Handalas Kampagnen beinhalten durchweg ideologische Botschaften, überhöhte oder irreführende Behauptungen über Verstöße und gezielte Ausrichtung auf lebenswichtige Sektoren wie Gesundheitswesen und Energie.“ – IBM X-Force Exchange
Warum Stryker?
Obwohl Stryker nicht direkt mit den jüngsten US-Militäraktionen gegen den Iran in Verbindung steht, verfügt das Unternehmen über Niederlassungen in Israel und hat letztes Jahr einen Vertrag über 450 Millionen US-Dollar mit dem US-Verteidigungsministerium abgeschlossen. Dies könnte es zu einem symbolischen Ziel für Handala gemacht haben, das auch eine Website unterhält, auf der Personen entlarvt werden, die angeblich mit den israelischen Streitkräften und Verteidigungsunternehmen in Verbindung stehen.
Das Gesamtbild
Der Angriff auf Stryker unterstreicht die Anfälligkeit selbst wichtiger Sektoren wie des Gesundheitswesens für geopolitische Cyberkonflikte. Der Vorfall wirft Fragen zur Wirksamkeit von Cybersicherheitsmaßnahmen gegen entschlossene, staatlich geförderte oder ideologisch motivierte Hacker auf. Die Störung medizintechnischer Systeme könnte weitreichende Folgen haben und möglicherweise die Patientenversorgung in Krankenhäusern weltweit beeinträchtigen.
Die Situation bleibt ungewiss, aber dieser Angriff ist eine deutliche Erinnerung daran, dass der Cyberkrieg eskaliert, mit realen Auswirkungen sowohl für Regierungen als auch für private Unternehmen.
